Ошибка 403 против ошибки 404

Я хотел убедиться, что на страницу / settings попадают только администраторы.

Проблема в том, что когда к нему обращаются обычные участники, отображается ошибка 404.

Разве это не ошибка 403 ?? Страница существует, но у участника нет прав для входа на нее.

Что не так??

  @Override
protected void configure(HttpSecurity http) throws Exception {

    http.authorizeRequests().antMatchers("/settings").hasAuthority("Administrator")
            .anyRequest().authenticated()
            .and()
            .formLogin().permitAll()
                .loginPage("/login").permitAll()
                .defaultSuccessUrl("/dashboard")
                .failureUrl("/login?error")
                .successHandler(authenticationSuccessHandler)
            .and()
            .logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl("/login")
                .logoutSuccessHandler(logoutSuccessHandler)
            .and()
            .exceptionHandling().accessDeniedPage("/errors/error403")
            .and()
                .csrf().disable();
}